Compartilhar via

Aviso de implantação de abril de 2019 (15/abril) – Programa Raiz Confiável da Microsoft

Na terça-feira, 30 de abril de 2019, a Microsoft lançará uma atualização planejada para o Programa de Certificado Raiz Confiável da Microsoft.

Esta versão adicionará as seguintes raízes (Certificado Raiz \ Impressão digital SHA-1):

  1. Autoridade de Certificação Global Trustwave \ 2F8F364FE1589744215987A52A9AD06995267FB5
  2. Autoridade de Certificação Trustwave Global ECC P256 \ B49082DD450CBE8B5BB166D3E2A40826CDED42CF
  3. Autoridade de Certificação Trustwave Global ECC P384 \ E7F3A3C8CF6FC3042E6D0E6732C59E68950D5ED2
  4. AC raiz VRK Gov - G2 \ F435F85F0108DA684E7BFD517C90C627BB9A6CF5

Esta versão desabilitará as seguintes raízes:

  1. S-TRUST Authentication and Encryption Root CA 2005:PN \ BEB5A995746B9EDF738B56E6DF437A77BE106B81
  2. Halcom CA PO 2 \ 7FBB6ACD7E0AB438DAAF6FD50210D007C6C0829C
  3. I.CA – Autoridade de Certificação Qualificada \ D2441AA8C203AECAA96E501F124D52B68FE4C375
  4. I.CA – Autoridade de Certificação Padrão \ 90DECE77F8C825340E62EBD635E1BE20CF7327DD
  5. ComSign CA \ E1A45B141A21DA1A79F41A42A961D669CD0634C1
  6. CA Segura ComSign \ F9CD0E2CDA7624C18FBDF0F0ABB645B8F7FED57A
  7. CA Disig Root R1 \ 8E1C74F8A620B9E58AF461FAEC2B4756511A52C6

Esta versão não será exibida antes das seguintes raízes:

  1. SwissSign Gold Root CA – G3 \ 0B7199A1C7F3ADDF7BA7EAB8EB574AE80D60DDDE
  2. SwissSign Silver Root CA – G3 \ 8D08FC43C0770CA84F4DCCB2D41A5D956D786DC4
  3. AC raiz SwissSign Platinum – G3 \ A1E7C600AA4170E5B74BC94F9B9703EDC261B4B9
  4. AC Raíz Certicámara S.A \ CBA1C5F8B0E35EB8B94512D3F934A2E90610D336

Esta versão aplicará o campo "notBefore" do EKU de assinatura de código nas seguintes raízes:

  1. TWCA Global Root CA \ 9CBB4853F6A4F6D352A4E83252556013F5ADAF65
  2. Macao Post eSign Trust \ 06143151E02B45DDBADD5D8E56530DAAE328CF90

Esta versão implementará o 'NotBefore' para o EKU de autenticação do servidor nas seguintes raízes:

  1. SwissSign Platinum G2 Raiz CA \ 56E0FAC03B8F18235518E5D311CAE8C24331AB66

Observação

  • O Windows 10 nos permite parar de confiar em raízes ou EKU usando as propriedades "NotBefore" ou "Desabilitar", que nos permitem remover determinadas funcionalidades do certificado raiz sem remoção completa. Esses recursos não estão disponíveis em versões anteriores ao Windows 10. As versões anteriores do Windows não serão afetadas por essa alteração.
  • As datas NotBefore e Disable são definidas para o primeiro dia do mês de lançamento. Isso significa que todos os certificados emitidos após 1º de abril serão afetados.
  • O pacote de atualização estará disponível para download e teste em: https://aka.ms/CTLDownload
  • Last updated on